一个测试纵向短信轰炸漏洞的神器

作者头像
首页 🧮综合教程 正文

介绍一个测试纵向短信轰炸特别牛逼的burp插件,相信好多老铁也都有耳闻,那就是Turbo Intruder,本质其实是一个高并发的插件,不过用在测试短信轰炸漏洞上有奇效。

直接用burp添加扩展插件即可使用

image.png

测试漏洞的时候呢,首先劫持发送短信的请求包,右击将报文send到咱们的这个插件

image.png

(这里以请求百度的报文为例子,主要用作演示操作步骤)选择加载race的脚本

image.png

然后再在如User-Agent处最后加上字符串:%s,最后点击最下方的攻击即可。

image.png

在下方的脚本内容中,该处是控制并发发送的数据包数量

image.png

下面感受来自手机叮叮叮的短信声音即可。

image.png



隐藏内容

附件需要 登录 后就可下载!

免费声明

  1. 本网站的文章内容可能来源于网络,仅供大家学习与参考,如有侵权,请联系站长QQ:304906607进行删除处理。
  2. 文章采用: 《署名-非商业性使用-相同方式共享 4.0 国际 (CC BY-NC-SA 4.0)。
  3. 本站资源大多存储在云盘,如发现链接失效,请联系我们我们会第一时间更新。
  4. 本站一切资源不代表本站立场,并不代表本站赞同其观点和对其真实性负责。
  5. 本站一律禁止以任何方式发布或转载任何违法的相关信息,访客发现请向站长举报
  6. 本站永久网址:https://www.aybk.cn
Storm Core API免授权版
« 上一篇 04-22
【漏洞情报】Telegram 出现高危安全漏洞
下一篇 » 04-21

发表评论

请先登录后才能发表评论

  1. aaa 游客
    1 年前        Android /    Google Chrome

    66666好

  2. 827g1Y1F 注册用户 包月会员
    1 年前        Android /    Google Chrome

    666

  3. B0qNvVJf 注册用户
    1 年前        Android /    Google Chrome

    666

  4. A9ZidYvX 注册用户
    1 年前        Win 10 /    Google Chrome

    666

  5. aa 游客
    1 年前        Android /    Google Chrome

    烦恼都是

  6. a0MjKXVO 注册用户
    1 年前        Win 10 /    Google Chrome

    1

  7. Z 游客
    1 年前        Android /    Google Chrome

    666厉害

  8. 25575 游客
    1 年前        Android /    Google Chrome

    金喇叭大啊的风

  9. 88899 游客
    1 年前        Android /    Google Chrome

    666厉害

  10. 摸我 注册用户 永久会员
    1 年前        Android /    Google Chrome

    啦1gpwded1

  11. 1gPWdEd1 注册用户
    1 年前        Android /    Google Chrome

    1gPWdEd1

  12. 1gPWdEd1 注册用户
    1 年前        Android /    Google Chrome

    牛逼

  13. 萨达 游客
    1 年前        Win 10 /    Google Chrome

    真牛

  14. 073Y3qGs 注册用户
    1 年前        Win 10 /    Google Chrome

    073Y3qGs

  15. 073Y3qGs 注册用户
    1 年前        Win 10 /    Google Chrome

    厉害了厉害了👍👍👍👍👍👍

个人信息

HI好朋友 ! 请登录
这是一个奇怪的站长,白天睡大觉,晚上魂飘飘~~~
+ 在线人数:222人
📘本站统计
  • 文章总数 9408篇
  • 注册用户 14016位
  • 运行天数 1460天
  • 评论总数 63131条
  • 总访问量 9707W+
  • 今日更新 0篇

立即签到

百度一下

随便看看

大家都在看

登陆
还没有账号?立即注册
点击按钮进行验证
忘记密码?
登陆
忘记密码
已经有账号?马上登陆
获取验证码
重新获取(60s)
点击按钮进行验证
重置密码
注册
已经有账号?马上登陆
获取验证码
重新获取(60s)
点击按钮进行验证
立即注册